中国铁路呼和浩特局集团有限公司呼和浩特通信段 关于对技改、大修项目最高限价公开询价的公告采购公告

序号

物资设备名称

规格型号、主要技术及功能要求

备注

1

核心路由器

1.设备关键芯片（主控 CPU 芯片、交换芯片和 NP 转发芯片）采用自研国产化芯片；双主控(1:1)，2块独立交换网板、电源板和风扇板冗余；不少于块3*10*10GE（o）光板（不同板卡实现，具备硬件切片）、不少于1块10*GE（o）（支持千兆光和电模块互换）、所有端口满配模块，具备SRV6、IFIT功能，并已购买SRV6、IFIT授权;

2.交换容量不小于700Tbps、转发性能不小于150000Mpps；

3.接口类型可支持100/50/40/25/10GE、GE/FE、STM-1c/4c/16c POS、CPOS、E1接口、10G/2.5G/622M/155M POS；

4.业务槽位不少于8块；

5.具备IPv4 over IPv6隧道和6PE；具备IPv6静态路由；具备BGP4/BGP4+、RIPng、OSPFv3、lSlSv6等动态路由协议；

6.具备双主控、独立交换网板，交换网冗余，具备业务板卡热插拔，设备线卡采用子母卡架构；

7.具备数据消冗功能，以及视频重保功能的 2M 视频颗粒度切片功能。

8.设备需接入新设数据网系统设备统一组网、统一管理。

9.质保3年。

接入路由器

设备关键芯片（主控 CPU 芯片、交换芯片和 NP 转发芯片）采用自研国产化芯片；不少于2块 4*10GE（o）光板（不同板卡实现，具备硬件切片）、2块 10*10GE（o）光板（不同板卡实现），不少于2块8*GE（o）（光）（不同板卡实现），所有端口满配模块，具备SRV6、IFIT功能并已购买SRV6、IFIT授权。

1.交换容量不小于230 Tbps；

2.转发性能不小于52,000 Mpps；

3.接口类型支持100/50/25/10GE、GE/FE、POS/cPOS、E1接口等。

4.双主控交换板(1:1) ；

5.具备L2/L3VPN、HQoS、SRv6、MACSec、端口分片等。

6.具备数据消冗功能，以及视频重保功能的 2M 视频颗粒度切片功能。

7.设备具备基于 IPv6 应用的识别和保障功能，以及具备 MACsec 功能。

8.具备 BFD 故障探测技术，具备 TI-LFA FRR for SRv6，倒换时间均≤50ms。

9.设备实配接口均具备 MACsec 点到点加密转发。

10.业务槽位不少于8块；

11.设备需接入新设数据网系统设备统一组网、统一管理。

12.质保3年。

PE路由器

设备关键芯片（主控 CPU 芯片、交换芯片和 NP 转发芯片）采用自研国产化芯片,不少于3块 10*10GE（o）光板（不同板卡实现,具备硬件切片功能），所有端口满配模块，具备SRV6、IFIT功能并已购买SRV6、IFIT授权。

1.交换容量不小于230 Tbps；

2.转发性能不小于52,000 Mpps；

3.接口类型支持100/50/25/10GE、GE/FE、POS/cPOS、E1接口等。

4.双主控交换板(1:1) ；

5.具备L2/L3VPN、HQoS、SRv6、MACSec、端口分片等。

6.具备数据消冗功能，以及视频重保功能的 2M 视频颗粒度切片功能。

7.业务槽位不少于6块；

8.设备需接入新设数据网系统设备统一组网、统一管理。

9.质保3年。

网管服务器

1.SDN网管系统服务器、数据库、操作系统为符合信创替代要求的信息产品；具备SRV6功能和管控析、随流检测、北向接口功能；

2.2*Kunpeng ****@2.6GHz CPU,16*32GB内存,10*1920GB SSD,Raid卡(4G cache,带超级电容),2*4 GE电口,2*2 10GE/25GE光口,2*900W AC；

3.具备并已购买SRV6、IFIT授权功能和数字地图授权功能；

4.质保3年。

网管客户端

1：满足国产化信创要求。

2：CPU：≥国产化 CPU，单颗≥8 核，主频≥2.3GHz；内存：≥16GB；硬盘：≥1TB；网口：≥千兆。含配套显示器。

三层交换机

1.设备关键芯片（主控 CPU 芯片、交换芯片和 NP 转发芯片）采用自研国产化芯片；设备交换容量不小于1 Tbps ，整机包转发能力不小于600Mpps；

2.提供不少于万兆GE（o）4路、GE（o）24路、GE（e）24路；

3.具备模块化可插拔双直流电源；

4.内置安全探针，具备异常流量检测、加密流量的威胁分析，以及全网威胁诱捕等功能；

5.具备直接对业务报文标记以获得丢包数量和丢包率的实时统计；具备二三层网络网络级和设备级丢包数量和丢包率统计

6.设备需接入新设数据网系统设备统一组网、统一管理并具备IPV6。

7.质保3年

万兆防火墙

1：产品应为标准机架式硬件，采用国产化CPU及操作系统。含交流双电源,不少于6个10/100/1000M电口（2路Bypass）和4个千兆SFP插槽,不少于4个万兆光口，除已配置接口外，不少于1个网卡扩展槽位，不少于256G固态硬盘，不少于4T 机械硬盘。

2：*整机吞吐量≥12G,最大并发连接数≥200W,**连接数≥15W，提供3年应用管理/IPS/URL过滤/防病毒模块/WEB应用防护模块升级授权。

3：具备针对源地址或者目的地址、域名、网段、IP地址池进行黑名单和白名单的配置。

4：具备OSPFv3动态路由协议，具备配置Normal、Stub类型的区域，并针对指定IP地址段进行路由汇聚。具备接口绑定OSPFv3协议，具备将BGP、直连路由、静态路由、RIPng路由重分发到OSPFv3路由实例中，并指定重分发路由的度量类型及度量值。具备OSPFv3邻居状态及接口状态的查看。

5：2500w+文件病毒库，病毒查杀率高。

6：文件传输协议，具备基于HTTP、FTP、POP3、SMTP、IMAP协议的进行多线程下载以及有密码压缩包下载限制。

7：具备基于FTP、HTTP、SMTP、POP3、IMAP、SMB、NFS、IECMMS、IEC104协议的病毒检测与阻断，包括邮件正文/附件、网页及下载文件中包含的病毒。

8：当配置两台设备共同承载流量时，可以选择配置双机聚合模式，两台设备的上下行流量，将在两台设备之间进行动态分配。

9：质保3年。

10：安全设备需终身免费升级各种病毒库、特征库。

千兆防火墙

1：产品应为标准机架式硬件，采用国产化CPU及操作系统。含交流双电源,不少于10个10/100/1000M电口（2路Bypass）和4个combo口（含光纤接口模块）,除已配置接口外，不少于2个网卡扩展槽位，不少于1T固态硬盘。

2：整机吞吐量≥4G,最大并发连接数≥50W,**连接数≥3.5W，提供3年应用管理/IPS/URL过滤/防病毒模块/WEB应用防护模块升级授权。

3：具备针对源地址或者目的地址、域名、网段、IP地址池进行黑名单和白名单的配置。

4：具备OSPFv3动态路由协议，具备配置Normal、Stub类型的区域，并针对指定IP地址段进行路由汇聚。具备接口绑定OSPFv3协议，具备将BGP、直连路由、静态路由、RIPng路由重分发到OSPFv3路由实例中，并指定重分发路由的度量类型及度量值。具备OSPFv3邻居状态及接口状态的查看。

5：2500w+文件病毒库，病毒查杀率高。

6：文件传输协议，具备基于HTTP、FTP、POP3、SMTP、IMAP协议的进行多线程下载以及有密码压缩包下载限制。

7：具备基于FTP、HTTP、SMTP、POP3、IMAP、SMB、NFS、IECMMS、IEC104协议的病毒检测与阻断，包括邮件正文/附件、网页及下载文件中包含的病毒。

8：当配置两台设备共同承载流量时，可以选择配置双机聚合模式，两台设备的上下行流量，将在两台设备之间进行动态分配。

9：质保3年。

10：安全设备需终身免费升级各种病毒库、特征库。

等保一体机

1：产品应为标准机架式硬件，采用国产化CPU及操作系统。含交流双电源,不少于8个10/100/1000M电口（4路bypass）和4个SFP口,不少于2个万兆SFPP插槽，除已配置接口外，不少于1个网卡扩展槽位，不少于128G内存，不少于256G SSD，不少于4*4T HDD硬盘。

2：运维审计：50点资产；日志审计：50点日志源；数据库审计：10点实例数；防病毒：50点授权；入侵防护：500M。

3：提供硬件接口状态展示，包括但不限于：接口启用情况、速率、双工模式、按天/周/月的流量统计（含接收流量/发送流量）、流量瞬时速率。

4：具备配置向导功能，可针对典型的组件网络配置提供指导以帮助管理员快速部署上线设备，选择可配置的场景包括但不限于：网络安全检测场景、安全运维审计场景、主机安全管理场景、应用安全检测场景。

5：具备应用过滤器，至少具备4个维度进行过滤，**：应用类别、实现技术、风险等级、标签。

6：系统具备的数据采集方式包括但不限于SYSLOG、RSYSLOG、SNMP Trap、FTP、JDBC、Net flow、KAFKA、WMI、二进制数据、专用Agent等方式采集日志。

7：报表内容基于总体概况、性能、会话、语句、风险等多层面进行展现。内容提供图表结合展现，图表形式包含但不限于：柱形图、饼状图、条形图，双轴折线图等多种统计图展现。

8：同时具备高级查询，需包括：SQL关键字、结果集关键字查询，提供：与、或、非三种查询依赖条件。

9：服务器客户端具备资产管理及运维管理的功能，包括软件资产管理，网络管控、流量管理等终端安全管理功能。

10：质保3年。

11：安全设备需终身免费升级各种病毒库、特征库。

2

电视电话会议设备

1.终端操作系统、编解码处理芯片及其他主要元器件为国产自主。

2.具备4路高清视频输入和3路高清视频输出接口，具备7路音频输入和5路音频输出接口。

3.具备同时接入2路摄像机和2路麦克风，并具备视频采集和音频采集1+1备份。

4.具备ITU-T H.323、IETF SIP通信标准，具备良好的兼容性和开放性。

5.具备H.264 SVC、H.264 BP、H.264 HP、H.265 SVC、H.265等图像编码协议。

6.具备4K30fps、1080p60fps、1080p30fps、720p60 fps、720p30fps等分辨率。

7.具备ITU-T H.239和IETF BFCP**协议。

8.具备IPv4和IPv6网络协议。

9.具备7×24小时连续正常工作，无死机、无音视频卡顿现象。

10.管理终端应配备国产C86架构CPU，配置32GBDDR4UDIMM内存，≥512GBSSD，标配2G独立显卡，具备VGA+HDMI视频输出显示。

11.需接入既有MCU统一管理，需要扩容MCU管理高清终端的license。

包括高清会议终端、摄像机、管理终端及会议附属设备

网络交换机

1.设备交换容量不小于2 Tbps ，整机包转发能力不小于600Mpps；
2.提供不少于万兆10GE（o）4路、100M/1000M自适应（可更换光电模块）48路；
3.具备模块化可插拔双直流电源；
4.设备需接入既有数据网系统设备统一组网、统一管理，扩容网管管理南向、北向license。

3

接入路由器

关键芯片国产化，不少于2块 10*GE（o）光板（不同板卡实现、具备硬切片功能不少于60个专网切片）（不同板卡实现千兆/百兆自适应、可更换电模块），所有端口满配模块，具备SRV6功能并已购买SRV6授权并具备1588v2和随流检测功能。
1. 交换容量不小于85.2Tbps；
2. 转发性能不小于12,600 Mpps；
3. 接口类型支持50GE/25GE/10GE/GE/FE/E1/CPOS。
4. 主控板不少于2块，支持1：1热备份；
5. 业务槽位不少于6块；

6. 具备模块化可插拔双直流电源；
7.设备需接入既有数据网系统设备统一组网、统一管理,扩容网管管理南向、北向license。

8.新增设备需对流量系统管理网元license进行扩容。
9.满足数通设备信创要求。

交换机

4.所有端口满配模块；
5.设备需接入既有数据网系统设备统一组网、统一管理，扩容网管管理南向、北向license。

6.满足数通设备信创要求。

直流配电设备

1.提供额定输出电压为-48V的整流模块；提供额定输出电流不小于20A的整流模块；配置整流模块数须满足n+1配置；

2.直流分路须提供不少于1*50A（蓄电池），2*30A、1*10A、1*3A的分路空开，同时满足扩容需求；

3.每台设备配置至少1组符合现场负载容量的蓄电池。

4

OLT

4个GE光口（2块独立业务板卡）、12个FE光口、12个FE电口，24个PON口（下行接口设置在2块独立业务板卡），所有端口满配模块，含对应配线模块及保安器，双直流供电模块，设备需接入既有GPON系统设备统一组网、统一管理，扩容网管管理南向、北向license。

ONU

2个PON口，128个POTS口，16个 FE电口，所有端口满配模块，含对应配线模块及保安器，双直流供电模块，设备需接入既有GPON系统设备统一组网、统一管理，扩容网管管理南向、北向license。

5

高清会议设备

1.终端操作系统、编解码处理芯片及其他主要元器件为国产自主。

2.具备4路高清视频输入和3路高清视频输出接口，具备7路音频输入和5路音频输出接口。

3.具备同时接入2路摄像机和2路麦克风，并具备视频采集和音频采集1+1备份。

4.具备ITU-T H.323、IETF SIP通信标准，具备良好的兼容性和开放性。

5.具备H.264 SVC、H.264 BP、H.264 HP、H.265 SVC、H.265等图像编码协议。

6.具备4K30fps、1080p60fps、1080p30fps、720p60 fps、720p30fps等分辨率。

7.具备ITU-T H.239和IETF BFCP**协议。

8.具备IPv4和IPv6网络协议。

9.具备7×24小时连续正常工作，无死机、无音视频卡顿现象。

10.需接入既有MCU统一管理，需要扩容MCU管理高清终端的license。

包括高清会议终端、摄像机、显示设备及会议附属设备

6

机房空调

技术参数：

1.制冷量≥8.1kW，显冷量≥7.5kW，制热量≥5kW（满足冬季恒温要求）；

2.满足380V（+20%~-15%）/50HZ（±2HZ）供电需求；

3.送风方式：上送风下回风，循环风量≥2100m3/h；

4.控温精度：±1℃，控湿精度：±5 %RH；

5.噪声：≤42分贝

功能要求：

1.可按要求自动调节室内温、湿度，具有制冷、加热等功能

2.由供货厂商负责完成与既有动环对接，并通过动环网管进行功能操作验证合格。主要包括空调远程开关机、温度调节、系统内告警联动等。

3.现场需配备空调底座的，按规范配置符合现场安装规范的空调底座。

7

BBU设备

1）符合《铁路数字移动通信系统（GSM-R）分布式基站设备及组网暂行技术要求》（铁总运[2017]91 号）

2）应具备 BBU 与 RRU 之间的时延自动补偿。

3）应具备共小区和小区分裂功能。

4）采用非共小区 RRU 设备覆盖时，RRU 与 RRU 的间距不应受到时延的影响。

5）BBU 与 RRU 设备间应支持单光纤和双光纤两种连接方式。

6）收发合路光口支持最远光纤距离不小于 15 公里，收发分路光口支持最远光纤距离不小于 20 公里。

7）应支持与宏基站 BTS 共小区/异小区混合组网。

8）BBU、RRU 的光接口板应支持冗余热备。

RRU设备

1）应具备BBU与RRU之间的时延自动补偿。

2）应具备共小区和小区分裂功能。

3）采用非共小区RRU设备覆盖时，RRU与RRU的间距不应受到时延的影响。

4）BBU与RRU设备间应支持单光纤和双光纤两种连接方式。

5）收发合路光口支持最远光纤距离不小于15公里，收发分路光口支持最远光纤距离不小于20公里。

6）应支持与宏基站BTS共小区/异小区混合组网。

7）BBU、RRU的光接口板应支持冗余热备。

8

滤波器

（1）带通频段：885~889MHz，930~934MHz

（2）插入损耗： ≤1.2dB

（3）回波损耗： ≥17dB

（4）带外抑制： 40dB，带通频段外所有频率

（5）功率：100W

（6）阻抗：50Ω

（7）纹波：≤1.0dB

（8）端口连接：滤波器需有2路通道，4个接口均为DIN(7/8)

工作环境要求：工作温度 -10℃ ~ 55℃

9

列车广播设备

1.广播功能

支持有线话筒、对讲机、内置话筒进行语音播报；

当信源故障情况下，具有直接通过功放进行应急广播功能；

具有收音广播功能，至少保证有调幅、调频接收波段；

具有MP3、WMA和WAV等音频格式的广播功能；

具有通过3.5mm音频接口输出的预听功能。

2.节目列表管理功能

具有手动编辑节目功能，并生成节目列表；

具有按节目列表自动播放预定节目功能。

3.自动播报功能

具有自动报站和人工报站功能；

具有临时停车自动识别功能；卫星定位信号良好情况下，当区间停车时自动播报临时停车广播；

当列车按照列车运行时刻表运行时，应具有按列车运行时刻表所定义的到发站时间点进行定时播报广播功能；

具有晚点自动识别功能；卫星定位信号良好情况下，当列车运行实际时间与时刻表相差超过设定的阈值时间时，可依据早点或晚点时长自动调整列车运行时刻表，并按照新的时刻表进行广播；

4.权限管理功能

具有创建和设置不同等级用户的功能，用户等级包括：超级管理员用户、管理员用户、普通用户；

5.信源选择功能

具有播放优先级设置功能，播放默认优先级为：应急广播、有线话筒广播、无线话筒或对讲机、人工选择触发、定位自动广播、定时自动广播；

6.内部存储功能

应设置分别为不可擦除区和可擦除区；

不可擦除区域为广播机系统区；

可擦除区域放置定位信息，按照线路划分定位信息的位置文件、运行图、广播列表、广播文件等内容；

7.外部存储功能

支持U盘存储；具有直接播放U盘存储介质中音频内容的功能。

8.故障监测功能

具有广播机开机自检功能

9.故障处理功能

当主用功率放大器发生故障时，广播机应具有自动和手动倒换到备用功率放大器功能。

10.告警功能

系统检测到任何软件功能或硬件模块发生故障时，应在触屏上显示报警文本，并记录在日志中；

11.锁屏及解锁功能

屏幕超过设定的阙值时间没有操作应自动锁屏；

具有解除锁屏功能，选择用户名后，输入正确密码解除锁屏。

12.日志记录功能

具有记录各项操作行为、操作时间、操作用户以及节目列表的功能；

具有记录内容播放状态、播放时间和卫星定位信息的功能。